李进良：防范棱镜监控 要把WAPI用起来
时间：2013-06-29 阅读：606
棱镜靠什么“偷窥”人们的隐私？
靠个人智能手机和互联网活动。也就是一靠电信网，可进入电信公司AT&T和威讯（Verizon）等的通信线路、光纤机房里的设备收集所有的信息；二靠互联网，通过
“后门”可直接接入微软、雅虎、Google等9家美国互联网公司中心服务器进行数据挖掘，而无需采取一般黑客们的入侵方法。
监控的对象可以是任何使用这些服务商的美国境外客户，以及与国外人士通信的美国公民。监控的结果应用之一就是《总统每日简报》
棱镜事件给我国敲响了警钟！
美国在窃取中国情报上，可谓煞费苦心，长期以来，美国情报机关对我国形成了“360度*”网状侦测系统。从战略武器、军事基地到常规军演，中国各个层面
的“军事机密”，均在美国情报系统的监视范围内。
特别是zui近棱镜门披露：过去15年中一直从事侵入中国境内电脑和通讯系统的网络攻击，破解密码和安全防火墙，获取和复制目标信息。销售给我国大量的网络设备
、通信设备；参与了中国几乎所有大型网络项目的建设，包括163网、169网、中国金融骨干网、中国教育科研网，涉及政府、海关、邮政、金融、铁路、民航、医疗、军
警等要害部门的网络建设，以及中国电信、中国联通和中国移动等电信运营商的网络基础建设。利用这些在中国部署的网络设备、通信设备等预留“后门”、植入恶意软
件的掌控与监听能力，既可以从互联网骨干的枢纽处收集元数据；必要时还可以对我国实施致命打击。
“棱镜门”事件给我国敲响了警钟！不只是给国家安全、企业机宻造成严重的危害，而且让每个上网的人，都被一张隐形大网笼罩着，如同皇帝的新衣中那个皇帝，
裸露无余，让人触目惊心！我国政府和所有运营商、服务提供商早该反思了，我国的电信网与互联网的安全防范为何如此脆弱，可以任由美国这样肆无忌惮入侵我们的网
络和手机系统?“棱镜门”启示我们不要忘记百年屈辱史，落后就要挨打，就会受制于人，八年抗战中国人民所受的苦难我们这批耄耋老人感同身受，历历在目。到底该
怎么办?为了当代和后代的幸福，决不能麻痹大意，更不应开门揖盗，我们要学会自力更生，要采取有力措施，建设国家自主创新的安全网络迫在眉睫，必须筑牢确保信
息安全的这个网络篱笆，让全国人民有安全感！但是必须深刻理解网络安全、信息安全与国家安全息息相关，涉及技术、经济、法规与国防等方方面面，是一个非常庞大
的系统工程，千头万绪，非一朝一夕可以完善的。但我认为国家可以立即采取行动的有两件事情：
一是4G要用TD-LTE一统华夏，借此构筑我国安全的移动网（已另文发表）；
二是无线局域网要用WAPI取替Wi-Fi，借此构筑我国安全的无线局域网。现阶段我国三家运营商都在积极建设的无线局域网（WLAN）热点总数达524万，已具有相当的
规模，遗憾的是虽大多具有WAPI（中国无线局域网的安全标准）功能，却都按Wi-Fi（美国无线局域网的标准）在推广应用，本文将专门论述如下。
Wi-Fi的网络安全性不容忽视
无线局域网中的数据是通过无线电进行传播的，所有在数据发射机覆盖范围内的无线局域网终端设备都能接收到这些电波，因此不能采用类似有线网络那样的通过保
护通信线路的方式来保护通信安全。
由于无线电通信特殊的辐射性质，无线空间传播信道的开放性会导致多种不安全因素，包括假冒攻击、网络欺骗、信息窃取等等，这使网络运营和通信信息的安全受
到极大威胁。需要采取一系列安全措施，以防止信息